Специалист по информационной безопасности — iCore (Integration Core)

iCore – системный интегратор полного цикла. Мы являемся аккредитованной ИТ компанией.

Мы проектируем, монтируем а так же оказываем сервисную поддержку инженерных систем и ИТ-решений (в основном офисные, диспетчерские, серверные помещения; единые центры управления; ЦОДы; критичную для бизнеса ИТ-инфраструктуру и т. д.). Так же мы развиваем разработку собственных продуктов компании.

Сейчас мы в поиске Специалиста по информационной безопасности, который вместе с командой будет обеспечивать информационную безопасность ИТ-инфраструктуры. В первую очередь для нашей компании, а в дальнейшем и на других проектах.

Основные задачи:

1. Обеспечение информационной безопасности

• Участие в разработке стратегии развития ИБ Компании;
• Разработка/актуализация документов Компании в области ИБ (частные политики, стандарты, регламенты, инструкции);
• Обучение и консультирование персонала Компании в вопросах ИБ;
• Участие в построении и реализации процессов управления уязвимостями, управления событиями и инцидентами ИБ.

2. Эксплуатация и сопровождение систем ИБ и средств защиты информации:

• Проведение оценки и выбор решений/систем ИБ для внедрения с учетом стратегии ИБ Компании ;
• Внедрение, настройка и сопровождение систем ИБ (AV/EDR, VM, SIEM, Sandbox, DLP, MFA);
• Взаимодействие с вендорами, сопровождение пилотных проектов/внедрений по системам ИБ.

3. Управление уязвимостями ИБ

• Мониторинг, выявление, оценка и приоритезация уязвимостей ИБ;
• Разработка мер по устранению уязвимостей ИБ и контроль их своевременного устранения;
• Обеспечение защищенности ИТ-инфраструктуры в соответствии с лучшими практиками.

4. Управление событиями и инцидентами ИБ

• Мониторинг, выявление, оценка и приоритезация инцидентов ИБ;
• Разработка, реализация и совершенствование мер по обнаружению и реагированию на инциденты ИБ.

Наши ожидания:

• Образование высшее, техническое в сфере ИТ или ИБ. Если сфера ИТ, то наличие Профессиональной переподготовки по направлению информационная безопасность (не менее 512 ч.)
• Сертификаты ИБ-вендоров (преимущество)
• Опыт работы в аналогичной должности и сфере от 2х лет
• Знание пользовательских и серверных операционных систем Microsoft Windows, Unix/Linux, а также средств их администрирования (включая Active Directory)
• Знание систем защиты информации: AV/EDR, VM, SIEM, Sandbox, DLP, MF
• Знание средств анализа защищенности и инструментов взлома (сборки Kali Linux, BackBox Linux и т.п.)
• Знание современных технологий обработки, хранения и передачи данных, архитектуры построения вычислительных сетей, протоколов передачи данных, средства защиты информации
• Знание основных подходов/методов выявления инцидентов и уязвимостей ИБ
• Знание основных механизмов и функций безопасности, применяемых в современных информационных системах и технологиях

Мы предлагаем:

• График работы 5/2 с гибким началом рабочего дня (с 9:00 до 18:00 или с 10:00 до 19:00);
• Гибридный график работы (или полный офис, если Вам так удобнее);
• Для специалистов проживающих не в Москве возможен полностью удаленный формат работы;
• Оформление по трудовому договору;
• ДМС через 3 месяца работы;
• Возможность расти и развиваться в стенах компании;
• Дружный, молодой и профессиональный коллектив, где ценят хорошую работу;
• Приятная атмосфера в офисе, дизайнерский ремонт и отсутствие дресс-кода.